Em 18/10/07, jeffdiasdosantos <[EMAIL PROTECTED]> escreveu:
> E ai Galera.
>
>  Sou novo na lista e ainda nao cheguei a usar o HLBR, gosto da ideia
>  que ele se propoe a fazer mais tenho algumas duvidas e vou postalas
>  aqui em forma de pergunta para eliminar estas duvidas.
>
>  1 - É possivel e facil de gravar os Logs do HLBR em banco de dados
>  com geração de relatorios pelo BASE?

É possível; originalmente o Hogwash tinha um módulo para gravação das
logs em Mysql, que foi removido quando fizemos o fork para o HLBR.

>  2 - Existe uma comunidade cuidando das regras para que sejam
>  atualizadas constantemente?

Não. Há poucos desenvolvedores ativos no momento e não temos como
manter mais essa atividade, de geração de regras. Eu esperava que,
entre os próprios usuários do HLBR, surgisse tal comunidade.
Contudo, dá para importar/adaptar regras de outras fontes, se quiser,
como por exemplo o Snort; mas é bom que fique claro que seria
extremamente NÃO recomendável pegar as regras de um IDS (tal qual o
Snort) e simplesmente importá-las todas em um IPS (tal qual o HLBR),
porque um IDS pode se dar ao luxo de ter falsos positivos... um IPS
não.

>  3 - O HLBR é atulizado com frequencia, digo correçao e patches? Pelo
>  que eu vi a ultima atualizaçao do site é de 2006.

Esperamos lançar a próxima versão ainda nas próximas semanas.

>  Agradeço profundamente se alguem com conhecimento de causa respoder
>  estas minhas duvidas e acho que nao são somente minhas.
>
>  Valeu.
>
>  LoBoGoL
>  Jefferson Dias
>  [EMAIL PROTECTED]
>
>                    



-- 
.o.    André Bertelli Araújo       Debian GNU/Linux
..o    http://bertelli.name
ooo    <><

Responder a